搜索

[26537] 2020-11-29_[渗透实战]第三方组件出奇迹(日常福利)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-11-29_[渗透实战]第三方组件出奇迹(日常福利) [ 渗 透 实 战 ] 第 三 方 组 件 出 奇 迹 ( 日 常 福 利 ) 原 创   J u n m o   M 7 8 安 全 团 队   2 0 2 0 - 1 1 - 2 9             温 馨 提 示             本 文 章 仅 供 学 习 交 流 使 用 ， 本 文 章 仅 供 学 习 交 流 使 用 ， 文 中 所 涉 及 的 技 术 、 思 路 和 工 具 仅 供 以 安 全 为 目 的 的 学 习 交 流 使 用 ， 任 何 人 不 得 将 其 用 于 非 法 用 途 文 中 所 涉 及 的 技 术 、 思 路 和 工 具 仅 供 以 安 全 为 目 的 的 学 习 交 流 使 用 ， 任 何 人 不 得 将 其 用 于 非 法 用 途 以 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！ 以 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！ 0 x 0 1 : 信 息 搜 集 信 息 搜 集 信 息 如 下 ， 看 到 i i s 7 . 5 + p h p 第 一 时 间 就 想 到 了 解 析 漏 洞 环 境 : w i n d o w s   i i s 7 . 5   P H P / 5 . 3 . 2 8 0 x 0 2 : I I S 7 解 析 漏 洞 解 析 漏 洞 页 面 是 一 个 登 入 页 面 , 一 个 二 级 域 名 找 到 图 片 链 接 地 址 然 后 在 链 接 后 面 加 上 / . p h p 成 功 解 析 h t t p : / / x x x x . x x x x x . c o m / i m a g e s / l o g i n . j p g / . p h p   现 在 已 经 确 认 有 解 析 漏 洞 , 只 需 要 找 到 上 传 的 地 方 就 可 以 了 0 x 0 3 : 从 从 j s 泄 露 到 泄 露 到 K i n d e d i t o r   G e t s h e l l 仔 细 翻 j s 文 件 的 时 候 在 里 面 发 现 了 k i n d e d i t o r , 也 得 到 了 路 径 k i n d e d i t o r 本 身 不 存 在 什 么 可 以 突 破 上 传 限 制 的 漏 洞 ， 但 是 可 以 配 合 解 析 漏 洞 一 起 操 作 h t t p : / / x x x x . x x x x x . c o m / i n c l u d e / p l u g i n / k i n d e d i t o r / p h p / u p l o a d _ j s o n . p h p
现 在 来 构 造 一 个 上 传 的 h t m l 表 单 准 备 好 一 句 话 木 马 将 后 缀 名 改 为 . d o c x , 然 后 选 择 上 传 , 成 功 上 传 得 到 地 址 ! h t t p : / / x x x x . x x x x x . c o m / u p l o a d / E x p e r i e n c e / f i l e / 2 0 2 0 / 0 2 / 3 _ 2 0 0 2 0 6 1 8 5 1 3 3 . d o c x 0 x 0 5 : 命 令 执 行 命 令 执 行 现 在 拿 出 我 们 的 蚁 剑 , 添 加 连 接 成 功 连 接 , 只 有 w w w 目 录 的 访 问 权 无 法 跨 目 录 < h t m l >   < h e a d > < / h e a d >   < b o d y >     < f o r m   n a m e = " f o r m "   e n c t y p e = " m u l t i p a r t / f o r m - d a t a "   m e t h o d = " p o s t "   a c t i o n = " h t t p : / / x x x x x . c o m / i n c l u d e / p l u g i n / k i n d e d i t o r / p h p / u p l o a d _ j s o n . p h p ? d i r = f i l e "       < i n p u t   t y p e = " f i l e "   n a m e = " i m g F i l e "   / >       < i n p u t   t y p e = " s u b m i t "   v a l u e = " S u b m i t "   / >     < / f o r m >   < / b o d y > < / h t m l >
接 下 来 试 试 看 执 行 命 令 , 无 法 执 行 命 令 , 得 到 系 统 2 0 0 8 看 了 一 下 p h p i n f o 被 d i s a b l e _ f u n c t i o n s 了 目 标 主 机 是 W i n d o w s 系 统 ， 大 部 分 b y p a s s   d i s a b l e _ f u n c t i o n 的 方 法 都 歇 菜 了 之 前 看 过 C o m 组 件 实 现 W i n d o w s 下 b y p a s s   d i s a b l e _ f u n c t i o n 的 案 例 奈 何 权 限 根 本 操 作 不 到 p h p 的 配 置 文 件 ， 直 接 告 辞 但 是 我 突 然 想 到 主 站 是 个 a s p 的 站 他 肯 定 支 持 a s p , 二 话 不 说 上 传 了 a s p 一 句 话 成 功 执 行 了 命 令 !   一 个 i i s 权 限 , 现 在 也 可 以 看 整 个 D 盘 不 再 是 w w w 目 录 同 时 也 支 持 a s p x ， 但 试 了 一 下 跟 a s p 一 样 权 限 也 只 能 看 d 盘 0 x 0 6   一 生 之 敌 一 生 之 敌 想 执 行 一 下 t a s k l i s t 却 发 现 执 行 不 了 ， s y s t e m i n f o 也 没 办 法 执 行 直 接 上 e x p , 执 行 时 候 也 被 杀 了 , 我 在 目 录 里 面 翻 到 了 3 6 0
通 过 e x p 提 权 是 行 不 通 了 , 因 为 之 前 的 免 杀 e x p 都 死 光 光 了 , 权 限 太 低 也 没 办 法 执 行 s y s t e m i n f o 也 不 知 道 补 丁 情 况 , 现 在 看 看 有 没 有 第 三 方 软 件 能 够 利 用 了 0 x 0 7 : F i l e z i l l a _ S e r v e r 翻 了 翻 文 件 夹 找 到 了 个 F i l e Z i l l a _ s e r v e r 看 了 下 端 口 1 4 1 4 7 也 开 放
看 了 F i l e Z i l l a   S e r v e r   I n t e r f a c e . x m l 文 件 我 们 可 以 看 到 它 的 连 接 地 址 ： 1 2 7 . 0 . 0 . 1   端 口 ： 1 4 1 4 7 ， 密 码 这 里 为 空 。 但 是 1 4 1 4 7 端 口 在 内 网 , 无 法 直 接 访 问 , l c x   n c 等 上 传 均 被 无 情 秒 杀 。 R e D u h r e D u h 工 具 可 以 把 内 网 服 务 器 的 端 口 通 过 h t t p / h t t p s 隧 道 转 发 到 本 机 ， 形 成 一 个 连 通 回 路 。 用 于 目 标 服 务 器 在 内 网 或 做 了 端 口 策 略 的 情 况 下 连 接 目 标 服 务 器 内 部 开 放 端 口 。 本 机 — — - 客 户 端 — — — （ h t t p 隧 道 ） — — — – 服 务 端 — — — — — — 内 网 服 务 器 服 务 端 是 个 w e b s h e l l （ 针 对 不 同 服 务 器 有 a s p x , p h p , j s p 三 个 版 本 ） ， 客 户 端 是 j a v a 写 的 ， 本 机 执 行 最 好 装 上 J D K 。 R e d u h 转 发 1 4 1 4 7 把 服 务 端 的 w e b s h e l l 上 传 到 目 标 服 务 器 , 然 后 访 问 , 我 这 里 是 用 的 a s p x 的 命 令 行 下 用 客 户 端 连 接 服 务 端 j a v a   - j a r   r e D u h C l i e n t . j a r   h t t p : / / x x x . c o m / u p l o a d / E x p e r i e n c e / f i l e / 2 0 2 0 / 0 2 / r . a s p x
使 用 n c 本 地 连 接 1 0 1 0 端 口 连 接 成 功 会 有 欢 迎 提 示 ， 之 后 输 入 命 令 [ c r e a t e T u n n e l ] 1 2 3 4 : 1 2 7 . 0 . 0 . 1 : 1 4 1 4 7 前 面 的 1 2 3 4 是 本 机 连 接 用 的 端 口 ， 中 间 的 i p 地 址 是 目 标 服 务 器 的 （ 可 以 是 w e b s h e l l 所 在 服 务 器 也 可 以 是 和 它 同 内 网 的 服 务 器 ） ， 后 面 的 1 4 1 4 7 是 欲 连 接 目 标 服 务 器 的 端 口 。 成 功 将 1 4 1 4 7 转 发 出 来 了 ! 0 x 0 8 : 连 接 连 接 f i l e z i l l a 打 开 F i l e Z i l l a , 连 接 本 地 的 1 2 3 4 ， 密 码 为 空 成 功 登 入 n c   - v v   1 2 7 . 0 . 0 . 1   1 0 1 0
添 加 个 用 户 权 限 都 点 满 然 后 使 用 w i n s c p 连 接 , 可 以 读 取 C 盘 文 件 了
这 里 替 换 了 粘 贴 键 为 c m d （ 把 s y s t e m 3 2 目 录 下 的 s e t h c . e x e 替 换 为 c m d . e x e ） 直 接 登 录 服 务 器 5 下 s h i f t 摁 出 来 ， c m d 弹 弹 弹 S y s t e m   s h e l l   G E T √ 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ： 福 利 ：           今 天 给 大 家 带 来 的 福 利 是 P y t h o n 基 础 手 册 ， 经 过 阅 读 后 ， 发 现 内 容 贴 近 新 手 ， 各 类 基 础 知 识 一 应 俱 全 ， 非 常 适 合 大 家 进 行 学 习 ~           公 众 号 后 台 回 复 p y t h o n _ b a s i c 获 取 下 载 链 接 ~
关 注 我 们 关 注 我 们 一 线 渗 透 测 试 、 红 队 技 术 文 章 有 你 好 看 ！ 一 线 渗 透 测 试 、 红 队 技 术 文 章 有 你 好 看 ！ 往 期 推 荐                                           吊 打 S R C 的 加 密 传 输 实 现 S Q L i 挖 掘
                                B y p a s s 某 绒 的 一 次 渗 透 测 试 （ 文 末 福 利 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理